En 2019, les services de police et de gendarmerie ont enregistré 9 890 infractions d’atteinte aux systèmes de traitement automatisé de données (STAD). Dans 68 % des cas, ces infractions concernent l’accès illégal aux systèmes informatiques dont, par exemple, les infractions de maintien frauduleux dans un système de traitement automatisé de données (figure 1). L’interférence illégale avec un système informatique ou des données informatiques représente 29 % des attaques. S’y retrouvent toutes les infractions entravant le fonctionnement d’un système informatique ou visant à endommager, détruire, détériorer, altérer ou supprimer des données informatiques sans autorisation ou sans justification (comme les rançongiciels, logiciels malveillants chiffrant les données et demandant une rançon en échange du déchiffrement de ces dernières).

Ces attaques, notamment les rançongiciels, ciblent particulièrement les entreprises et les institutions. Celles-ci ne déposent pas systématiquement plainte à la suite d’une attaque, ce qui peut conduire à sous-estimer le phénomène. D’après l’enquête Technologies de l’information et de la communication (TIC) auprès des entreprises, 15 % des entreprises de dix personnes ou plus ont subi un incident de sécurité informatique en 2018. Certains secteurs sont plus ciblés que d’autres. Ainsi, 21 % des sociétés ayant des activités spécialisées, scientifiques et techniques ont subi des incidents de sécurité informatique, principalement liés à l’indisponibilité des services informatiques (figure 2).

Les attaques cybercriminelles concernent également les particuliers. Selon l’enquête TIC consacrée aux ménages, en 2019 la moitié des individus de 15 ans ou plus déclarent avoir connu des problèmes de sécurité au cours de l’année précédente. Ces derniers sont majoritairement confrontés à de l’hameçonnage ou phishing, à savoir la réception de messages invitant à se connecter à un site frauduleux (42 %), ainsi qu’à du pharming correspondant à la redirection de l’utilisateur vers un site frauduleux invitant à fournir des données personnelles (21 %) (figure 3). Un vol d’identité a été déclaré par 1 % des individus. À la suite d’au moins l’une de ces trois attaques dites « cyber », 4 % des personnes ont perdu de l’argent. Pour 83 % d’entre elles, cela est lié à la réception de messages frauduleux.

Au-delà des atteintes aux systèmes d’information, la cyberdélinquance se retrouve dans diverses formes de délinquance de droit commun. Les services de police et de gendarmerie identifient les infractions liées au cyberespace, soit par des natures d’infraction, soit par des modes opératoires spécifiques. Ainsi, en 2019, 41 % des infractions de fraude enregistrées sont commises à l’aide de moyens numériques. Certaines atteintes aux personnes peuvent être également assimilées à de la cyberdélinquance. C’est le cas d’un tiers des atteintes à l’intimité de la personne comprenant les infractions liées aux données à caractère personnel. Les extorsions et chantages, les insultes et diffamations ainsi que le harcèlement sont, dans respectivement 21 %, 17 % et 12 % des cas, commis à l’aide du numérique (figure 4). Les infractions d’exploitation sexuelle sont souvent commises à l’aide d’un moyen dit « cyber » (37 %), notamment les infractions de pédopornographie. D’autres infractions, comme le terrorisme, peuvent être associées à des actes cyberdélinquants (16 %).